Ingegnere di sicurezza per applicazioni senior

Consensys è la principale società di software blockchain e web3. Fondata da Joe Lubin, CEO di Consensys e Co-Founder di Ethereum nel 2014, Consensys è stata all'avanguardia nell'innovazione, pionieristica evoluzione tecnologica nell'ecosistema web3. Il sistema finanziario è stato ricostruito su infrastrutture aperte e programmabili, e Consensys sta aiutando il potere che la transizione. Da MetaMask, la piattaforma fidata da decine di milioni di utenti in tutto il mondo, a Linea, l'unico rollup zkEVM collaudato al 100% e una casa emergente per il capitale ETH istituzionale, Consensys costruisce prodotti e infrastrutture che permettono agli utenti, agli sviluppatori e alle istituzioni di partecipare alla prossima generazione di Internet. La nostra missione è di sbloccare il potere collaborativo delle comunità, rendendo il web decentralizzato universalmente facile da accedere, utilizzare e costruire. Unire Consensys significa lavorare con un team completamente remoto e distribuito a livello globale di tecnologi, designer, crittografi, pensatori di prodotto e ricercatori che stanno costruendo il prossimo strato di Internet. Sarete esposti a nuove idee, tecnologie emergenti e sfide complesse che vi spingono a rimanere in cima al vostro gioco, aiutando prodotti di scala e infrastrutture utilizzate da decine di milioni di utenti e migliaia di sviluppatori in tutto l'ecosistema web3. Ti unirai a una rete di costruttori che raggiunge il bordo del nostro ecosistema. Consensys alumni si sono mossi per diventare imprenditori tecnologici, CEO e team conduce alle aziende tecnologiche. Su MetaMaskStiamo costruendo per un futuro in cui Internet e l'economia mondiale potenzia le persone attraverso interazioni basate sul consenso, sulla privacy e sulla libera associazione. Dove le comunità e gli individui fioriscono. Per farlo, stiamo lavorando duramente per rendere il web3 accessibile per tutti in tutto il mondo. MetaMask è sia un portafoglio cripto che un gateway per il web decentralizzato. I nostri strumenti aiutano le persone a creare comunità, giocare ai videogiochi, accedere ai servizi finanziari, effettuare pagamenti, investire in beni, proteggere contro le turbolenze economiche e altro ancora. La nostra estensione del browser e piattaforme mobili soddisfano le esigenze di milioni di utenti e sviluppatori in tutto il mondo. Originariamente un umile direttore chiave, oggi MetaMask serve oltre 30 milioni di utenti attivi mensili come piattaforma di sviluppo delle applicazioni decentrata, un aggregatore di scambi di criptovaluta decentrati, e un manager di identità decentrata. Circa RoleMetaMask ha sperimentato la crescita esplosiva dell'utente nel corso dell'ultimo anno come un key manager crittografico e piattaforma di sviluppo applicazioni web3. Man mano che questa base continua a crescere, un'immensa quantità di fiducia viene messa a MetaMask come strumento che gestisce e gestisce la loro autorità digitale, controllando le attività, le identità e altro ancora. È di massima importanza per noi mantenere i nostri utenti il più sicuro e sicuro possibile. Stiamo cercando un Senior Application Security Engineer per unire il nostro team di sicurezza in rapida crescita per aiutare a integrare la sicurezza in tutte le fasi del ciclo di vita dello sviluppo software. Lavorare a stretto contatto con team di sviluppo e product manager per garantire che i prodotti MetaMask siano progettati e implementati secondo i più elevati standard di sicurezza. Il team di sicurezza delle applicazioni di Consenys supporta principalmente MetaMask con opportunità di espandersi ad altri prodotti della famiglia Consensys. Per richiedere questa posizione, è necessario avere:6+ anni di esperienza costruzione e software di sicurezza, tra cui hands-on prodotto o applicazione esperienza di sicurezza. Esperienza che garantisce moderni sistemi backend, applicazioni web e API. Esperienza di modellazione delle minacce, recensioni di progettazione della sicurezza e valutazione della vulnerabilità. Esperienza che garantisce applicazioni basate su JavaScript su web e/o mobile (Node.js, React, React Native preferito). Forte capacità di codifica, con la capacità di lavorare direttamente con gli ingegneri per identificare e correggere le vulnerabilità o costruire soluzioni sicure. Familiarità con tecnologia Blockchain (in particolare Ethereum), applicazioni decentrate e portafogli cripto Solida comprensione del moderno paesaggio di sicurezza web e mobile, tra cui vettori di attacco comuni e mitigazioni. Forte capacità di comunicazione, con la capacità di influenzare le decisioni di ingegneria e collaborare efficacemente in un ambiente remoto. Autodidatta e proattiva, confortevole operante in un team distribuito ad alta autonomia. Allineamento con la nostra missione e valori. Timezone: La maggior parte dei fusi orari funzionerà. Indipendentemente da dove ti trovi, sarà necessario sovrapporre alcune fusi orari UE e US-Pacifico. Bello avere: Esperienza di lavoro come sviluppatore software. Conoscenza profonda di Ethereum (e di altri blockchains), applicazioni decentrate e portafogli cripto. Conoscenza dell'implementazione e della sicurezza dei contratti intelligenti. Sei un utente MetaMask! ResponsabilitàDeterminare la causa principale e la gravità delle vulnerabilità ci ha riferito attraverso la nostra piattaforma di bug bounty. Interfaccia con hacker etici, rapporti di triage e guidare i team di ingegneria dei prodotti alla risoluzione. Documento individuato vulnerabilità in un modo che permette al nostro team di ingegneria di agire rapidamente. Scrivere codice per supportare lo sviluppo di progetti di ingegneria della sicurezza, o fissare vulnerabilità nelle applicazioni client MetaMask. Questo include lo sviluppo di AI tooling per la determinazione e la risoluzione della vulnerabilità al fine di mantenere il passo con il cambiamento AI-powered vulnerabilità paesaggio di rilevamento. Valuta le potenziali vulnerabilità di sicurezza all'interno delle nostre applicazioni, e lavora con i team di sviluppo per garantire la bonifica nei nostri SLA consolidati. Sostenere i team di prodotti come si sviluppano nuove funzionalità conducendo recensioni di progettazione, modelli di minacce, test di sicurezza e recensioni di codice. Identificare le lacune nel ciclo di vita di sviluppo software sicuro di MetaMask (SSDLC), e prendere iniziative che portano gli sforzi per affrontarli. Partecipare e contribuire a riunioni di squadra, pianificazione roadmap e discussioni. Convalidare che le patch di sicurezza indirizzo segnalato vulnerabilità e test per eventuali bypass Proattivamente prevenire futuri eventi di una vulnerabilità attraverso lo sviluppo di automazione, controlli di sicurezza, e di educare sviluppatori. Versare il proprio percorso in come si desidera rendere MetaMask più sicuro. Non soddisfa tutti i requisiti? Non sudare. Siamo appassionati di costruire un team diverso di esseri umani e, come tale, se pensate di avere quello che serve per il nostro ambiente caotico-ma-divertente, a distanza, start-up, comunque, dettagliando le vostre competenze trasferibili rilevanti nella vostra lettera di copertura. Mentre abbiamo una buona idea di quello che ci serve, siamo pronti a sfidare il nostro pensiero su chi deve essere in questo ruolo. È un requisito di occupazione in questa posizione che i richiedenti saranno tenuti a sottoporre a controlli di base, tra cui, ma non limitatamente a controlli di occupazione, istruzione e record penali. Ulteriori dettagli saranno forniti ai candidati che soddisfano con successo i criteri per la posizione determinata dalla società a sua esclusiva discrezione. Inviando una domanda di lavoro, stai riconoscendo e acconsentindo a questo requisito. La fascia salariale elencata per questo ruolo si applica solo ai candidati americani. La compensazione per i candidati con sede al di fuori degli Stati Uniti (incluso Canada, EMEA e LATAM) sarà determinata in base alla posizione, all'esperienza e alle competenze durante il processo di intervista, e può differire dalla gamma statunitense elencata. US pay range (non compresi bonus, equità o altri benefici)$130,000—$218,000 USD Nello spazio Web3 in rapida evoluzione, crediamo che tutti siano un costruttore. Questo paradigma espansivo richiede una serie di sfondi, talenti, competenze ed esperienze per influenzare e modellare il futuro. A Consensys, questa diversità alimenta la nostra capacità di spostare il controllo e ridefinire il regno della possibilità. Ci impegniamo a garantire che la nostra tecnologia consenta alle persone e alle comunità di avere un'agenzia economica e politica attraverso tecnologie decentrate. Diamo il benvenuto alla gamma di prospettive e differenze e li festeggiamo. Siamo entusiasti di vedere come le tue abilità uniche come costruttore possono contribuire alla nostra visione, guidare l'innovazione e aiutarci a plasmare un Web3 più inclusivo. Consensys è un datore di lavoro pari opportunità. Tutte le decisioni di lavoro sono prese senza riguardo a razza, colore, origine nazionale, antenati, sesso, genere, identità di genere o espressione, orientamento sessuale, età, informazioni genetiche, religione, disabilità, condizione medica, gravidanza, stato civile, stato familiare, stato veterano, o qualsiasi altra caratteristica protetta dalla legge. Consensys è consapevole delle pratiche di reclutamento fraudolente e incoraggiamo tutti i candidati a rivedere le nostre migliori pratiche per proteggersi che si possono trovare (https://consensys.io/careers/best-practices-to-avoid-recruitment-fraud/).